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Bescheinigung 



Die Siemens Aktiengesellschaft in Munchen/Deutschland hat eine Patentanmeldung unter 
der Bezeichnung 

"Benutzeridentifikationsverfahren" 

am 23. Februar 1999 beim Deutschen Patent- und Markenamt eingereicht. 

Die angehefteten Stucke sind eine richtige und genaue Wiedergabe der ursprung- 
lichen Unterlagen dieser Patentanmeldung. 

Die Anmeldung hat im Deutschen Patent- und Markenamt vorlaufig die Symbole 
G 07 G, G 06 F und H 04 M der Internationalen Patentklassifikation erhalten. 



Munchen, den 5. April 2000 
Deutsches Patent- und Markenamt 
Der President 

Im Auftrag 
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Beschreibung 

Benutzeridentif ikations verfahren 

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zur 
Benutzeridentif ikation zur eindeutigen Identif ikation eines 
Benutzers oder Teilnehmers eines Systems. 

Ein solches System kann beispielsweise ein Endgerat wie ein 
Mobiltelefon sein oder ein Gebaude, zu dem nur bestimmte Per- 
sonen Zutritt haben sollen. Es kann sich jedoch auch urn ein 
Compute rnetz handeln, das den Zugriff auf bestimmte Daten nur 
nach eindeutiger Identif ikation des Benutzers zulafit, etwa 
beim Online-Banking. 

Es ist bekannt, dafi sich der Benutzer durch eine im Idealfall 
nur ihm bekannte personliche Identif ikationsnummer (PIN) 
identif iziert. Dieses Verfahren hat jedoch den Nachteil, dafi 
der Benutzer die Nummer leicht vergessen oder aufgrund der 
Vielzahl der zu benutzenden Nummern verwechseln kann. Daher 
wird die PIN-Nummer haufig in Notizbuchern oder dergleichen 
notiert, was jedoch ein Sicherheitsrisiko birgt. 

Daher sind in letzter Zeit biometrische Identif ikationsver- 
fahren entwickelt worden, bei denen biometrische Merkmale ei- 
nes Benutzers zur Authentif ikation verwendet werden. Eine 
derartige biometrische Identif ikation ist eine nicht einfa- 
che, aber komfortable und oft sehr sichere Methode, die Zu- 
ordnung und den Zugang einer bestimmten Person zu einem Sy- 
stem oder einem Ort zu gewahrleisten. Dabei weist die biome- 
trische Identif ikation gegenuber dem PIN-Code den Vorteil 
auf, dafi sie nicht vergessen werden kann und die biometri- 
schen Merkmale nur sehr aufwendig oder iiberhaupt nicht ko- 
pierbar sind. Denn wahrend der PIN-Code reine Software ist f 
gibt es bei biometrischen Merkmalen immer eine mehr oder we- 
niger eindeutige Zuordnung zur Hardware, d. h. zum Korper des 
jeweiligen Benutzers. Eine Moglichkeit einer derartigen bio- 
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metrischen Identif ikation besteht in der Erfassung des Fin- 
gerabdrucks eines Fingers des Benutzers. Dieser legt bei- 
spielsweise den rechten Daumen auf eine Auf lagef lache einer 
Eingabeeinrichtung, wo die Fingerabdrucksstrukturen mit einer 
Auflosung von ca. 50 (am erfaBt werden. Eine Recheneinheit 
vergleicht die erfaiiten Fingerabdrucksmerkmale wie Verzwei- 
gungen Oder Minuskeln mit den Merkmalen gespeicherter Finger- 
abdriicke von zugangsberechtigten Personen. Liegt ein gewisses 
Mafi an Ubereinstimmung vor, welches eine eindeutige Identifi- 
kation des Benutzers mit sehr hoher Wahrscheinlichkeit zu- 
laflt, wird die Benutzung freigegeben. 

Bei derartigen Fingerabdruckserkennungssystemen besteht je- | 
doch das Problem, dafi der Finger, insbesondere wenn er Ver- 
schmutzungen aufweist, auf dem Sensor Spuren in Form des Fin- 
gerabdrucks hinterlaBt, die unter bestimmten Voraussetzungen 
bei einer erneuten Zugangsberechtigungspruf ung zu einer Er- 
kennung der gleichen, berechtigten Person fuhren konnen, ohne 
dafl der Finger erneut aufgelegt wird. Es ist beispielsweise 
denkbar, daJi mittels eines Handschuhs oder dergleichen Druck 
auf den Fingerabdrucksensor mit den Spuren des Fingers des 
vorangehenden berechtigten Benutzers ausgeiibt wird und so der 
berechtigte Benutzer erneut erkannt wird. Daraus konnen sich 
Miflbrauchsmoglichkeiten der Benut zeridentif ikation ergeben. 

Der Erfindung liegt daher das Problem zugrunde, ein Verfahrer^ 
zur Benutzeridentif ikation mittels biometrischer Daten, ins- 
besondere Fingerabdrucksdaten, vorzuschlagen, bei dem eine 
falschliche Identif ikation aufgrund von zuriickgebliebenen 
Spuren eines vorangehenden Identif ikationsvorgangs vermieden 
wird. 

Gelost wird die Aufgabe durch ein Identif ikationsverf ahren 
aufweisend die Schritte 

(I) Erfassung eines biometrischen Datensatzes des Benutzers 
und der jeweiligen raumlichen Position der biometrischen Da- 
ten relativ zu einer Ref erenzposition, 
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(II) Speicherung des biometrischen Datensatzes und der zuge- 
horigen Positionsdaten, 

(III) Auslesen des biometrischen Datensatzes und der zugeho- 
rigen Positionsdaten eines dem aktuellen Identif ikationsvor- 
gangs vorangehenden Identif ikationsvorgangs, 

(IV) Vergleich der aktuell erfafcten biometrischen Daten und 
zugehorigen Positionsdaten mit den ausgelesenen vorhergehen- 
den biometrischen Daten und zugehorigen Positionsdaten und 
Ablehnung der Identif ikation dann, wenn die biometrischen Da- 
ten ein festgelegtes Mali an Obereinstimmung aufweisen und die 
Position der ubereinstimmenden biometrischen Daten innerhalb 
eines festgelegten Toleranzbereiches ubereinstimmt • 

Die Erfindung geht davon aus, dafi es einem Benutzer in der 
Regel nicht gelingt, den Finger beim erneuten Auflegen auf 
den Sensor mit einer Genauigkeit von weniger als 100 jam in 
Vertikal- und Horizontalrichtung zu positionieren . Wird bei 
zwei auf einanderf olgenden Identif ikationsvorgangen ein iiber- 
einstimmender Fingerabdruck in ubereinstimmender Position er- 
fafit, so wird davon ausgegangen, dafl beim zweiten Identifika- 
tionsvorgang lediglich die vom vorangehenden Identif ikations- 
vorgang verbleibenden Abdrucksspuren miBbrauchlich verwendet 
werden und die Zugangsberechtigung verweigert. 

Die Erfindung schlagt auch eine Vorrichtung zur biometrischen 
Benutzeridentif ikation mit den Merkmalen des Anspruchs 8 vor, 
Vorteilhafte Weiterbildungen des er f indungsgemafien Verfahrens 
und der erf indungsgemafien Vorrichtung sind in den Unteran- 
spriichen beschrieben. 

Bei einer vorteilhaf ten Weiterbildung des Verfahrens wird bei 
der Erfassung des biometrischen Datensatzes ein Mittelwert 
der Positionen mehrerer Einzelmerkmale der biometrischen Da- 
ten ermittelt und bei der Positionsvergleichspruf ung zweier 
aufeinanderfolgender Identif ikationsvorgange diese Positions- 
mittelwerte miteinander verglichen. Da die Mittelwerte einer 
geringerer Streuung etwa aufgrund von einer Dehnung oder 



GR 99 P 1259 



4 

Stauchung der Hautober f lache oder wegen des Erf assungsrasters 
der Auf nahmevorrichtung unterliegen, kann bei dieser Verfah- 
rensvariante der Toleranzbereich, innerhalb dessen eine Posi- 
tionsubereinstimmung als Mifibrauch bewertet wird, enger ge- 
5 wahlt werden, so daft eine unerwiinschte Nichterkennung eines 
korrekt zweimal hintereinander aufgelegten Fingers unwahr- 
scheinlicher wird. 

Die Erfindung wird im folgenden anhand von Ausfiihrungsbei- 
10 spielen unter Bezugnahme auf die Zeichnungen im Detail erlau- 
tert, in denen 

Fig. 1 ein schematisches Blockschaltbild eines Ausfuhrungs- 
beispiels der erf indungsgemaften Vorrichtung zeigt, 
Fig. 2 ein Flufidiagramm zur Erlauterung eines Ausf uhrungsbei- 
15 spiels des er f indungsgemaften Verfahrens zeigt, und 

Fig. 3 ein FluBdiagramm zur Erlauterung eines weiteren Aus- 
fuhrungsbeispiels des erf indungsgemalien Verfahrens zeigt. 

Ein Ausf iihrungsbeispiel der Erfindung wird zunachst anhand 
20 des Blockschaltbilds von Fig. 1 erlautert. 

Ein Fingerabdrucksensor 1 weist ein Auflagefeld 5 zur Auflage 
eines Fingers (gestrichelt angedeutet) auf und erfaBt die 
Merkmale wie Verzweigungen oder Minuskeln des Fingerabdrucks 

25 Eine Positionserf assungseinrichtung 2 erfaftt die Positionen 

dieser Merkmale relativ zu einer Ref erenzposition, beispiels- 
weise eines Koordinatenursprungs eines xy-Koordinatensystems 
des Auf lagef eldes 5. Die so ermittelten Fingerabdrucksdaten 
und zugehorige Positionsinf ormation wird einem Speicher 3 und 

30 einer Vergleichseinrichtung 4 zugeftihrt. Aus dem Speicher 3 
werden die entsprechenden Fingerabdrucksdaten und Positions- 
daten der vorangehenden Fingerabdruckser f assung ausgelesen 
und ebenfalls der Vergleichseinrichtung 4 zugeftihrt. Dort 
werden die Fingerabdrucksmerkmale und deren Positionen ver- 

35 glichen und bei einer Obereinstimmung, die innerhalb eines 

Toleranzbereiches liegt, bewertet die Vergleichseinrichtung 4 
die aktuelle Fingerabdruckser f assung bzw. den aktuellen Iden- 
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tif ikationsvorgang als mifibrauchliche Verwendung von Finger- 
abdrucksspuren des letzten Identif ikationsvorgangs und lehnt 
den Zugang ab, was auf einer Anzeigeeinrichtung 6 angezeigt 
wird. 

Die Erfindung geht dabei davon aus, daft 

(1) alte Fingerabdrucksspuren beim Neuauflegen eines be- 
liebigen Fingers keine Rolle mehr spielen und durch den 
Neuabdruck ersetzt werden und 

(2) daft es einem Benutzer nicht gelingt, den Finger beim 
Wiederauf legen so genau zu positionieren, daft der Finger 
in Position und Richtung bis auf 100 \ua oder 50 jam mit 
dem vorangehenden Fingerabdruck ubereinstimmt . 

Da die Position der verbleibenden Spuren des fruheren Finger- 
abdrucks des vorangehenden Identif ikationsvorgangs sich raum- 
lich zum Sensor nicht verschieben kann, werden bei der vor- 
liegenden Erfindung nicht nur die einzelnen Merkmale des Fin- 
gerabdrucks wie Ver zweigungen oder Minuskeln, sondern auch 
deren genaue Position auf dem Auflagefeld, beispielsweise als 
xy-Koordinaten oder als Polarkoordinaten abgespeichert . Be- 
finden sich bei einem erneuten Fingerabdruck eines erneuten 
Identif ikationsvorgangs ubereinstimmende Merkmale innerhalb 
eines Toleranzbereichs von 50 |im oder 100 ^m an der gleichen 
raumlichen Position, so ist es sehr wahrscheinlich, daft es 
sich nicht urn eine Neuauflage eines Fingers der gleichen Per- 
son, sondern urn die Merkmale des letzten Abdrucks handelt. In 
diesem Fall ist die Zugangsberechtigung oder Identif ikation 
abzulehnen und der Benutzer zur erneuten Auflage des Fingers 
auf zuf ordern . 

Ein Ausfuhrungsbeispiel des erf indungsgemaften Verfahrens wird 
nun anhand des Fluftdiagramms von Fig. 2 erlautert . 

In einem Schritt SI werden die biometrischen Daten und ihre 
zugehorigen Positionen auf der Auf lagef lache erfaftt. Diese 
werden in einem Schritt S2 zur Verwendung bei dem nachstfol- 
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genden Benutzeridentif ikationsvorgang abgespeichert . Entspre- 
chend werden in Schritt 3 die biometrischen Daten und zugeho- 
rigen Positionen des vorangehenden Identif ikationsvorgangs 
ausgelesen. In Schritt S4 wird verglichen, ob die Merkmale 
und Positionen der beiden auf einanderf olgenden Erfassungen, 
d. h. der Fingerabdruckserf assung des aktuellen Benutzeriden- 
tif ikationsvorgangs und der Fingerabdruckserf assung des di- 
rekt vorangehenden Benutzeridentif ikationsvorgangs uberein- 
stimmen. Wenn sowohl die Merkmale des Fingerabdruckes ein 
festgelegtes Mafi an Ubereinstimmung aufweisen als auch die 
Positionen dieser Merkmale innerhalb eines Toleranzbereiches 
von 50 (im oder 100 pun ubereinstimmen, wird die Identif ikation 
abgelehnt (Schritt S5) , andernfalls geht die Prufung weiter 
zu Schritt S6, in dem wie bei bekannten Benutzeridentif ikati- 
onsverfahren gepruft wird, ob die Merkmale der aktuellen Er- 
f assung des Fingerabdrucks mit den gespeicherten Merkmalen 
von Fingerabdrucken bestimmter Personen, beispielsweise be- 
rechtigter ; Benutzer, ubereinstimmen. 1st dies, nicht der Fall, 
wird die Identif ikation abgelehnt (Schritt S7), andernfalls 
erfolgt die Identif ikation. 

Die in Fig. 3 erlauterte Verf ahrensvariante unterscheidet 
sich von der in Fig. 2 dargestellten dadurch, dafl in einem 
Schritt Sll ein Mittelwert der Positionen von erfaftten Merk- 
malen des biometrischen Datensatzes (Fingerabdrucks) berech- 
net und abgespeichert wird. In Schritt S4 werden dann nicht 
die Positionen einzelner Merkmale der Fingerabdrucke, sondern 
die Positionsmittelwerte der aktuellen und der vorangehenden 
Fingerabdruckserf assung miteinander verglichen. Dies hat den 
Vorteil, dall statistische Abweichungen durch Dehnung oder 
Stauchung der Haut oder durch die Pixelrasterung der Auflage- 
flache 5 *des Fingerabdrucksensors herausgemittelt werden, so 
dafl der Toleranzbereich kleiner, beispielsweise zu 10 (im bis 
20 |xm, gewahlt werden kann. Die Wahrscheinlichkeit von unbe- 
rechtigten Ablehnungen der Identif ikation nimmt dadurch ab. 
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Die Erfindung liefert ein verbessertes Verfahren zur biome- 
trischen Benutzeridentif ikation, bei dem ein Mifcbrauch auf- 
grund von auf der Erf assungseinrichtung zuruckbleibenden Fin- 
gerabdrucksspuren eines vorangehenden Benutzeridentif ikati- 
onsvorgangs vermieden werden kann. Die Erfindung ist anwend- 
bar auf die Prtifung der Benutzungsberechtigung von Geraten 
wie etwa Mobiltelef onen oder zur Identif ikation eines Compu- 
ternutzers bei Banktransaktionen . Es sind jedoch noch weitere 
Anwendungen denkbar, bei denen die Identitat einer Person 
aufgrund von biometrischen Daten wie etwa eines Fingerab- 
drucks zuverlassig festgestellt werden muli. 
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Patentanspruche 

1. Verfahren zur biometrischen Benutzeridentif ikation, auf- 
weisenci die Schritte 

5 

(1) Erfassung eines biometrischen Datensatzes des Benutzers 
und der jeweiligen raumlichen Position der biometrischen Da- 
ten relativ zu einer Ref erenzposition, 

(2) Speicherung des biometrischen Datensatzes und der zugeho- 
10 rigen Positionsdaten, 

(3) Auslesen des biometrischen Datensatzes und der zugehori- 
gen Positionsdaten eines dem aktuellen Benutzeridentif ikati- a 
onsvorgang vorangehenden Benutzeridentif ikationsvorgangs, \ 

(4) Vergleich der aktuell erfafiten biometrischen Daten und 
15 zugehorigen Positionsdaten mit den ausgelesenen vorhergehen- 

den biometrischen Daten und zugehorigen Positionsdaten und 
Ablehnung der Identif ikation dann, wenn die biometrischen Da- 
ten ein festgelegtes MaB- an Ubereinstimmung aufweisen und die 
Position der ubereinstimmenden biometrischen Daten innerhalb 
20 eines festgelegten Toleranzbereiches ubereinstimmt . 

2. Verfahren nach Anspruch 1, 

dadurch gekennzeichnet, 
daft der Toleranzbereich unter 100 |im, vorzugsweise bei etwa 
25 50 nm liegt. ^ 

3. Verfahren nach Anspruch 1, 

dadurch gekennzeichnet/ 
daft jeweils ein Mittelwert der Positionen mehrerer Einzel- 
30 merkmale der biometrischen Daten ermittelt wird und in 

Schritt (4) die Position der so gebildeten Mittelwerte zweier 
aufeinander folgender Identif ikationsvorgange verglichen wer- 
den. 

35 4. Verfahren nach Anspruch 3, 

dadurch gekennzeichnet, 
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daft der Toleranzbereich unter 50 |xm, vorzugsweise zwischen 
10 pirn und 20 Jim liegt. 

5. Verfahren nach einem der Anspruche 1 bis 4, 
dadurch gekennzeichnet, 

daft die biometrischen Daten Fingerabdrucksdaten sind. 

6. Verfahren nach Anspruch 5, 

dadurch gekennzeichnet, 
daft als Positionsdaten die Koordinaten von Gabelungen oder 
Minuskeln des Fingerabdrucks auf einer Auf lagef lache ermit- 
telt werden. 

7. Verfahren nach einem der Anspruche 1 bis 6, 
dadurch gekennzeichnet, 

daft nach Beendigung eines Identif ikationsvorgangs die gespei- 
cherten Daten des vorangehenden Identif ikationsvorgangs ge- 
loscht und durch die Daten des aktuellen Identif ikationsvor- 
gangs iiberschrieben werden. 

8. Vorrichtung zur biometrischen Benutzeridentif ikation, auf- 
weisend 

eine Einrichtung (1) zur Erfassung eines biometrischen Daten- 
satzes des Benutzers und der jeweiligen raumlichen Positionen 
der Daten relativ zu einer Ref erenzposit ion, 
einen Speicher (3) zur Speicherung der biometrischen Daten 
und der zugehorigen Positionsdaten, 

eine Vergleichseinrichtung (4) zum Vergleich der biometri- 
schen Daten und der zugehorigen Positionsdaten eines aktuel- 
len Identif ikationsvorgangs mit den biometrischen Daten und 
zugehorigen Positionsdaten eines jeweils vorangehenden Iden- 
tif ikationsvorgangs, und zur Ablehnung der Identif ikation, 
wenn die verglichenen biometrischen Daten ein festgelegtes 
Mali an Obereinstimmung aufweisen und die Positionen der uber- 
einstimmenden biometrischen Daten innerhalb eines festgeleg- 
ten Toleranzbereiches ubereinstimmen . 
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9. Vorrichtung nach Anspruch 8, 
gekennzeichnet durch 

eine Ausgabeeinrichtung (6) zur Ausgabe des Ergebnisses der 
Benutzeridentif ikation . 

5 

10. Vorrichtung nach Anspruch 8 oder 9, 
dadurch gekennzeichnet, 

dafi der Toleranzbereich unter 100 pun, vorzugsweise bei etwa 
50 fim liegt. 

10 

11. Vorrichtung nach einem der Anspruche 8 bis 10, 
gekennzeichnet durch 

eine Einrichtung (5) zur Berechnung eines Mittelwertes der 
Positionen mehrerer Einzelmerkmale der biometrischen Daten, 
15 und wobei die Vergleichseinrichtung (4) die Positionen der 
Mittelwerte ubereinst immender Merkmale auf einander f olgender 
Benutzeridentif ikationsvorgange vergleicht. 

12. Vorrichtung nach Anspruch 11, 

20 dadurch gekennzeichnet, 

daii der Toleranzbereich unterhalb 50 jam, vorzugsweise zwi- 
schen 10 pm und 20 (iiti liegt. 

13. Vorrichtung nach einem der Anspruche 8 bis 12, 
25 gekennzeichnet durch 

einen Fingerabdrucksensor (1) zur Erfassung des Fingerab- 
drucks als biometrische Daten und dessen Position auf einem 
Auflagefeld (5) des Fingerabdrucksensors (1) . 

30 14. Vorrichtung nach Anspruch 13, 

dadurch gekennzeichnet, 

daii der Fingerabdrucksensor (1) die Koordinaten von bestimm- 
ten Merkmalen des Fingerabdrucks auf dem Auflagefeld (5) er- 
mittelt . 

35 

15. Vorrichtung nach Anspruch 14, 
dadurch gekennzeichnet, 
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dafi die Merkmale des Fingerabdrucks Verzweigungen oder Mi- 
nuskeln sind. 

16. Verwendung des Verfahrens nach einem der Anspriiche 1 bis 
5 7 oder der Vorrichtung nach einem der Anspriiche 8 bis 15 zur 
Prilfung der Zugangsberechtigung zur Benutzung eines Mobilte- 
lefons oder Zugang zu einem Computernetz. 



10 
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Zusammen fas sung 

Benutzeridentif ikationsverf ahren 

5 Ein Verfahren zur biometrischen Benutzeridentif ikation weist 
die folgenden Schritte auf: 

(1) Erfassung eines biometrischen Datensatzes des Benutzers 
und der jeweiligen raumlichen Position der biometrischen Da- 

10 ten relativ zu einer Ref erenzposition, 

(2) Speicherung des biometrischen Datensatzes und der zugeho- 
rigen Positionsdaten, 

(3) Auslesen des biometrischen Datensatzes und der zugehori- 
gen Positionsdaten eines dem aktuellen Benutzeridentif ikati- 

15 onsvorgangs vorangehenden Benutzeridentif ikationsvorgangs, 

(4) Vergleich der aktuell erfaflten biometrischen Daten und 
zugehorigen Positionsdaten mit den ausgelesenen vorhergehen- 
den biometrischen Daten und zugehorigen Positionsdaten und 
Ablehnung der Identif ikation dann, wenn die biometrischen Da- 

20 ten ein festgelegtes Mali an Obereinstimmung aufweisen und die 
Position der ubereinstimmenden biometrischen Daten innerhalb 
eines festgelegten Toleranzbereiches ubereinstimmt . Bei den 
biometrischen Daten handelt es sich vorzugsweise urn Fingerab- 
drucksdaten. 



(Fig. 2) 
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